JPH09147072A - 個人認証システム、個人認証カードおよびセンタ装置 - Google Patents
個人認証システム、個人認証カードおよびセンタ装置Info
- Publication number
- JPH09147072A JPH09147072A JP7326467A JP32646795A JPH09147072A JP H09147072 A JPH09147072 A JP H09147072A JP 7326467 A JP7326467 A JP 7326467A JP 32646795 A JP32646795 A JP 32646795A JP H09147072 A JPH09147072 A JP H09147072A
- Authority
- JP
- Japan
- Prior art keywords
- fingerprint
- personal authentication
- information
- card
- predetermined information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
- Collating Specific Patterns (AREA)
Abstract
(57)【要約】
【課題】 暗証番号を秘密に記憶しておくという煩雑性
を排除でき、また、指紋情報がカード、ケーブルから盗
まれる心配がない個人認証システム、個人認証カードお
よびセンタ装置を提供することを目的とするものであ
る。 【解決手段】 読み取った指紋情報と個人認証カードの
属性との組み合わせに応じて暗号鍵を生成し、この暗号
鍵のうちの暗号化鍵によって、個人認証カード内で所定
情報を暗号化し、暗号化された所定情報と暗号化されて
いない所定情報と読み取られた指紋に対応する利用者の
ＩＤとを端末装置がセンタ装置に送出し、一方、端末装
置から受信した利用者のＩＤに対応した公開鍵を使用し
て、受信した暗号化所定情報を復号し、この復号された
所定情報と受信した暗号化されていない所定情報とを比
較し、両者が一致したときに個人認証されたと判断する
ものである。
を排除でき、また、指紋情報がカード、ケーブルから盗
まれる心配がない個人認証システム、個人認証カードお
よびセンタ装置を提供することを目的とするものであ
る。 【解決手段】 読み取った指紋情報と個人認証カードの
属性との組み合わせに応じて暗号鍵を生成し、この暗号
鍵のうちの暗号化鍵によって、個人認証カード内で所定
情報を暗号化し、暗号化された所定情報と暗号化されて
いない所定情報と読み取られた指紋に対応する利用者の
ＩＤとを端末装置がセンタ装置に送出し、一方、端末装
置から受信した利用者のＩＤに対応した公開鍵を使用し
て、受信した暗号化所定情報を復号し、この復号された
所定情報と受信した暗号化されていない所定情報とを比
較し、両者が一致したときに個人認証されたと判断する
ものである。
Description
【０００１】
【発明の属する技術分野】本発明は、銀行のキャッシュ
サービス等のように、通信を利用した高度かつ重要なサ
ービスを利用する際に、サービスセンタ等のセンタ装置
への不正なアクセスを防止し、利用者個人の正当性を確
認する認証技術に関するものである。
サービス等のように、通信を利用した高度かつ重要なサ
ービスを利用する際に、サービスセンタ等のセンタ装置
への不正なアクセスを防止し、利用者個人の正当性を確
認する認証技術に関するものである。
【０００２】
【従来の技術】銀行のキャッシュサービス等において、
磁気カードやＩＣカード等によって個人を認証する場
合、第１の従来方法では、そのカードが所有者本人に使
用されていることを証明するために、利用者に暗証番号
を入力させている。この場合、カードの所有者は、予め
決められた暗証番号を記憶しておく必要があり、カード
の所有者が暗証番号を記憶していなければならないとい
う煩雑性がある。
磁気カードやＩＣカード等によって個人を認証する場
合、第１の従来方法では、そのカードが所有者本人に使
用されていることを証明するために、利用者に暗証番号
を入力させている。この場合、カードの所有者は、予め
決められた暗証番号を記憶しておく必要があり、カード
の所有者が暗証番号を記憶していなければならないとい
う煩雑性がある。
【０００３】
【発明が解決しようとする課題】つまり、第１の従来方
法では、正規の所有者のみが記憶しているパスワードの
ような秘密情報によって個人認証を行うので、個人認証
カードの所有者に暗証番号を秘密に記憶させる必要があ
るという問題がある。
法では、正規の所有者のみが記憶しているパスワードの
ような秘密情報によって個人認証を行うので、個人認証
カードの所有者に暗証番号を秘密に記憶させる必要があ
るという問題がある。
【０００４】この煩雑性を回避する方法として、暗証番
号を使用する代わりに指紋を使用して、個人を認証する
第２の従来方法が提案されている。
号を使用する代わりに指紋を使用して、個人を認証する
第２の従来方法が提案されている。
【０００５】この第２の従来例では、スキャナのような
指紋を読み取る手段と、認証すべき利用者個人の指紋を
予め記憶する手段と、読み取った指紋と記憶している指
紋との一致を判断する手段とが設けられている。
指紋を読み取る手段と、認証すべき利用者個人の指紋を
予め記憶する手段と、読み取った指紋と記憶している指
紋との一致を判断する手段とが設けられている。
【０００６】しかし、これらの手段が、センタ装置とは
独立して設けられているので、各カードに記憶されてい
る指紋情報が盗まれる危険性があるという問題がある。
また、カードを使用する端末装置とセンタ装置との間
で、ケーブル等を介して、上記指紋情報を交信する必要
があり、上記指紋情報に関する秘密情報が、そのケーブ
ルを介して、外部に漏洩する危険性があるという問題が
ある。
独立して設けられているので、各カードに記憶されてい
る指紋情報が盗まれる危険性があるという問題がある。
また、カードを使用する端末装置とセンタ装置との間
で、ケーブル等を介して、上記指紋情報を交信する必要
があり、上記指紋情報に関する秘密情報が、そのケーブ
ルを介して、外部に漏洩する危険性があるという問題が
ある。
【０００７】本発明は、暗証番号を秘密に記憶しておく
という煩雑性を排除でき、また、指紋情報がカード、ケ
ーブルから盗まれる心配がない個人認証システム、個人
認証カードおよびセンタ装置を提供することを目的とす
るものである。
という煩雑性を排除でき、また、指紋情報がカード、ケ
ーブルから盗まれる心配がない個人認証システム、個人
認証カードおよびセンタ装置を提供することを目的とす
るものである。
【０００８】
【課題を解決するための手段】本発明は、指紋を読み取
る指紋読み取り手段と、指紋の読取情報と個人認証カー
ドの属性との組み合わせに応じた暗号鍵を生成する暗号
鍵生成手段と、生成された暗号鍵のうちの暗号化鍵によ
って所定情報を暗号化する暗号化手段とを個人認証カー
ドに設け、暗号化された所定情報と、暗号化されていな
い上記所定情報と、読み取られた指紋に対応する利用者
のＩＤとを端末装置が送出し、各利用者に対応して公開
鍵を記憶する公開鍵管理手段と、通信網から送信された
利用者のＩＤに対応して公開鍵管理手段から読み出され
た公開鍵を使用することによって、送信された暗号化さ
れた所定情報を復号する復号化手段と、この復号手段に
よって復号された所定情報と、上記通信網を介して送信
された暗号化されていない所定情報とを比較し、両者が
一致したときに個人認証されたと判断する比較手段とを
センタ装置に設けたものである。
る指紋読み取り手段と、指紋の読取情報と個人認証カー
ドの属性との組み合わせに応じた暗号鍵を生成する暗号
鍵生成手段と、生成された暗号鍵のうちの暗号化鍵によ
って所定情報を暗号化する暗号化手段とを個人認証カー
ドに設け、暗号化された所定情報と、暗号化されていな
い上記所定情報と、読み取られた指紋に対応する利用者
のＩＤとを端末装置が送出し、各利用者に対応して公開
鍵を記憶する公開鍵管理手段と、通信網から送信された
利用者のＩＤに対応して公開鍵管理手段から読み出され
た公開鍵を使用することによって、送信された暗号化さ
れた所定情報を復号する復号化手段と、この復号手段に
よって復号された所定情報と、上記通信網を介して送信
された暗号化されていない所定情報とを比較し、両者が
一致したときに個人認証されたと判断する比較手段とを
センタ装置に設けたものである。
【０００９】
【発明の実施の形態および実施例】図１は、本発明の一
実施例である個人認証システムＲＳ１を示すブロック図
である。
実施例である個人認証システムＲＳ１を示すブロック図
である。
【００１０】個人認証システムＲＳ１は、個人認証カー
ド１０と、端末装置２０と、通信網３０と、センタ装置
４０とを有するものである。
ド１０と、端末装置２０と、通信網３０と、センタ装置
４０とを有するものである。
【００１１】個人認証カード１０は、指紋読み取り部１
１と、暗号鍵生成部１２と、情報蓄積部１３と、暗号化
部１４と、通信制御部１５とを有する。
１と、暗号鍵生成部１２と、情報蓄積部１３と、暗号化
部１４と、通信制御部１５とを有する。
【００１２】指紋読み取り部１１は、利用者の指が押し
当てられたときに、圧力等を微細に検出し、指紋の画像
情報（指紋情報）を読み取るものである。
当てられたときに、圧力等を微細に検出し、指紋の画像
情報（指紋情報）を読み取るものである。
【００１３】暗号鍵生成部１２は、個人認証カード１０
の属性を有し、指紋読み取り部１１が読み取った指紋情
報と個人認証カード１０の属性との組み合わせに応じた
暗号鍵を生成するものである。なお、上記「暗号鍵」
は、「暗号化鍵」と「復号化鍵」とを含むものである。
また、上記実施例において、個人認証カード１０の属性
は、図２に示すように、指紋特徴量変換部５０と素数表
Ｔとによって抽出される素数である。
の属性を有し、指紋読み取り部１１が読み取った指紋情
報と個人認証カード１０の属性との組み合わせに応じた
暗号鍵を生成するものである。なお、上記「暗号鍵」
は、「暗号化鍵」と「復号化鍵」とを含むものである。
また、上記実施例において、個人認証カード１０の属性
は、図２に示すように、指紋特徴量変換部５０と素数表
Ｔとによって抽出される素数である。
【００１４】情報蓄積部１３は、通信文Ｍとしての所定
情報（通信文Ｍには利用者のＩＤ番号が含まれる）を蓄
積するものである。
情報（通信文Ｍには利用者のＩＤ番号が含まれる）を蓄
積するものである。
【００１５】暗号化部１４は、暗号鍵生成部１２によっ
て生成された暗号鍵のうちの暗号化鍵によって所定情報
を暗号化するものである。
て生成された暗号鍵のうちの暗号化鍵によって所定情報
を暗号化するものである。
【００１６】通信制御部１５は、個人認証カード１０の
利用者のＩＤと、上記暗号化された所定情報と、暗号化
されない所定情報とを送出する通信制御部である。
利用者のＩＤと、上記暗号化された所定情報と、暗号化
されない所定情報とを送出する通信制御部である。
【００１７】端末装置２０は、通信網３０を介してセン
タ装置４０と交信する通信部２１を有する。通信部２１
は、暗号化された所定情報と、暗号化されていない所定
情報と、読み取られた指紋に対応する利用者のＩＤとを
センタ装置４０に送出するものである。なお、図１に
は、端末装置２０として通信部２１のみが記載されてい
るが、他の機能をも有し、これらを省略して図示してあ
る。
タ装置４０と交信する通信部２１を有する。通信部２１
は、暗号化された所定情報と、暗号化されていない所定
情報と、読み取られた指紋に対応する利用者のＩＤとを
センタ装置４０に送出するものである。なお、図１に
は、端末装置２０として通信部２１のみが記載されてい
るが、他の機能をも有し、これらを省略して図示してあ
る。
【００１８】センタ装置４０は、公開鍵管理部４１と、
復号部４２と、比較部４３とを有する。
復号部４２と、比較部４３とを有する。
【００１９】公開鍵管理部４１は、各利用者に対応して
公開鍵を記憶する手段である。復号部４２は、通信網３
０から送信された利用者のＩＤに対応して公開鍵管理部
４１から読み出された公開鍵を使用することによって、
暗号化部１４で暗号化され、通信網３０を介して送信さ
れた所定情報を復号する手段である。段と；比較部４３
は、復号部４２によって復号された所定情報と、通信網
３０を介して送信され、暗号化されていない所定情報と
を比較し、両者が一致したときに個人認証されたと判断
する比較手段である。
公開鍵を記憶する手段である。復号部４２は、通信網３
０から送信された利用者のＩＤに対応して公開鍵管理部
４１から読み出された公開鍵を使用することによって、
暗号化部１４で暗号化され、通信網３０を介して送信さ
れた所定情報を復号する手段である。段と；比較部４３
は、復号部４２によって復号された所定情報と、通信網
３０を介して送信され、暗号化されていない所定情報と
を比較し、両者が一致したときに個人認証されたと判断
する比較手段である。
【００２０】図２は、個人認証システムＲＳ１における
暗号鍵生成部１２を説明する図である。
暗号鍵生成部１２を説明する図である。
【００２１】暗号鍵生成部１２は、指紋の読取情報を関
数Ｆによって指紋特徴量に変換する指紋特徴量変換部５
０と、複数の素数ｐ、ｑ、ｕ、ｖ、ｗ、……を、上記指
紋特徴量に対応して格納し、上記指紋特徴量変換手段が
出力した指紋特徴量に応じた２つの素数ｐ、ｑを、上記
複数の素数から出力する素数表（素数格納手段）とを有
するものである。
数Ｆによって指紋特徴量に変換する指紋特徴量変換部５
０と、複数の素数ｐ、ｑ、ｕ、ｖ、ｗ、……を、上記指
紋特徴量に対応して格納し、上記指紋特徴量変換手段が
出力した指紋特徴量に応じた２つの素数ｐ、ｑを、上記
複数の素数から出力する素数表（素数格納手段）とを有
するものである。
【００２２】なお、上記実施例において、暗号化の方式
として、公開鍵暗号方式の１つであるＲＳＡ暗号方式を
用いている。
として、公開鍵暗号方式の１つであるＲＳＡ暗号方式を
用いている。
【００２３】次に、上記実施例における個人認証動作に
ついて説明する。
ついて説明する。
【００２４】まず、利用者は、個人認証カード１０上の
指紋読み取り部１１に指を押し当て、指紋情報を読み込
ませる。この読み取られた指紋情報は暗号鍵生成部１２
に送られ、指紋情報は関数Ｆによって指紋特徴量に変換
され、この変換された指紋特徴量に応じて、素数表Ｔか
ら２つの素数ｐ、ｑが出力される。なお、素数表Ｔに
は、たとえば５１桁の素数が焼き付けられ、素数表Ｔに
格納されている素数またはその配列は、個人認証カード
１０毎に異なっている。また、関数Ｆは、指紋読み取り
部１１に指が当てられたときに、その当て方や圧力によ
って、関数値が変動しない頑強さを持つように作られて
いる。
指紋読み取り部１１に指を押し当て、指紋情報を読み込
ませる。この読み取られた指紋情報は暗号鍵生成部１２
に送られ、指紋情報は関数Ｆによって指紋特徴量に変換
され、この変換された指紋特徴量に応じて、素数表Ｔか
ら２つの素数ｐ、ｑが出力される。なお、素数表Ｔに
は、たとえば５１桁の素数が焼き付けられ、素数表Ｔに
格納されている素数またはその配列は、個人認証カード
１０毎に異なっている。また、関数Ｆは、指紋読み取り
部１１に指が当てられたときに、その当て方や圧力によ
って、関数値が変動しない頑強さを持つように作られて
いる。
【００２５】上記の場合、利用者毎に指紋情報が異な
り、また、暗号鍵生成部１２における素数表Ｔの内容が
個人識別カード１０毎に異なるので、暗号鍵生成部１２
が出力する２つの素数ｐ、ｑは、結果的に、利用者と個
人識別カード１０との組み合わせに応じてユニークに定
まる。換言すれば、別の利用者が上記個人認証カード１
０を利用すると、別の素数の組み（たとえば、ｒとｓ）
が選択される。
り、また、暗号鍵生成部１２における素数表Ｔの内容が
個人識別カード１０毎に異なるので、暗号鍵生成部１２
が出力する２つの素数ｐ、ｑは、結果的に、利用者と個
人識別カード１０との組み合わせに応じてユニークに定
まる。換言すれば、別の利用者が上記個人認証カード１
０を利用すると、別の素数の組み（たとえば、ｒとｓ）
が選択される。
【００２６】そして、暗号鍵生成部１２から出力された
素数ｐとｑとは、暗号化部１４に送られる。暗号化部１
４において、素数ｐとｑとに応じて、ＲＳＡ暗号方式に
必要な公開鍵ｅ、Ｎと、復号化鍵ｄとを、以下のように
して生成する。
素数ｐとｑとは、暗号化部１４に送られる。暗号化部１
４において、素数ｐとｑとに応じて、ＲＳＡ暗号方式に
必要な公開鍵ｅ、Ｎと、復号化鍵ｄとを、以下のように
して生成する。
【００２７】まず、 Ｎ：素数ｐとｑの積、 Ｌ：ｐ−１とｑ−１の最小公倍数、 ｅ：Ｌと素な数、 ｄ：Ｌ，ｅに対して１＝Ｌｃ＋ｅｄを満足する数であ
る。
る。
【００２８】つまり、（ｐ−１）と（ｑ−１）との最小
公倍数Ｌを求め、この最小公倍数Ｌと素な数として公開
鍵ｅを求め、また、ｐ×ｑ＝Ｎによって残りの公開鍵Ｎ
を求める。また、１＝Ｌｃ＋ｅｄを満足する復号鍵ｄを
求める。この手順については、たとえば、「太田、黒
澤、渡辺：情報セキュリティの科学．９５年．講談社．
ｐｐ．１３３」に開示されている。
公倍数Ｌを求め、この最小公倍数Ｌと素な数として公開
鍵ｅを求め、また、ｐ×ｑ＝Ｎによって残りの公開鍵Ｎ
を求める。また、１＝Ｌｃ＋ｅｄを満足する復号鍵ｄを
求める。この手順については、たとえば、「太田、黒
澤、渡辺：情報セキュリティの科学．９５年．講談社．
ｐｐ．１３３」に開示されている。
【００２９】なお、公開鍵ｅ、Ｎは、利用者ＩＤ番号に
対応して、公開鍵管理部４１に保管されている。
対応して、公開鍵管理部４１に保管されている。
【００３０】ところで、情報蓄積部１３には、センタ装
置４０との間でやりとりされる通信文Ｍが蓄積されてい
る。この通信文Ｍは、センタ装置４０との間で予め定め
られたフォーマットで蓄積され、たとえば、個人認証カ
ード１０の製造番号（ＩＤ番号）、利用者の個人ＩＤ番
号、カードリーダの製造番号（ＩＤ番号）、利用開始時
刻等の情報が、上記通信文Ｍに含まれる。
置４０との間でやりとりされる通信文Ｍが蓄積されてい
る。この通信文Ｍは、センタ装置４０との間で予め定め
られたフォーマットで蓄積され、たとえば、個人認証カ
ード１０の製造番号（ＩＤ番号）、利用者の個人ＩＤ番
号、カードリーダの製造番号（ＩＤ番号）、利用開始時
刻等の情報が、上記通信文Ｍに含まれる。
【００３１】暗号化部１４では、暗号鍵生成部１２から
暗号化鍵を受け取り、発信する通信文Ｍ（平文）を暗号
文Ｘに変換する。この場合、 Ｘ＝Ｍ＾ｄ（ｍｏｄＮ） の式を使用する。ここで、ｘ＾ｙは、ｘのｙ乗であり、
ｚ（ｍｏｄｗ）は、ｚをｗで割った余りであり、ｄは、
復号化鍵である。
暗号化鍵を受け取り、発信する通信文Ｍ（平文）を暗号
文Ｘに変換する。この場合、 Ｘ＝Ｍ＾ｄ（ｍｏｄＮ） の式を使用する。ここで、ｘ＾ｙは、ｘのｙ乗であり、
ｚ（ｍｏｄｗ）は、ｚをｗで割った余りであり、ｄは、
復号化鍵である。
【００３２】また、通信制御部１５は、端末装置２０の
通信部２１を用いて、最適なプロトコルによって、暗号
文Ｘと、通信文Ｍ（暗号文Ｘに対応する平文、利用者Ｉ
Ｄを含む）とをセンタ装置４０に対して送信する。
通信部２１を用いて、最適なプロトコルによって、暗号
文Ｘと、通信文Ｍ（暗号文Ｘに対応する平文、利用者Ｉ
Ｄを含む）とをセンタ装置４０に対して送信する。
【００３３】次に、センタ装置４０における利用者の認
証動作について説明する。
証動作について説明する。
【００３４】まず、復号部４２は、受信した通信文Ｍの
中から、利用者ＩＤ、具体的には利用者ＩＤ番号ｈを抽
出し、この抽出された利用者ＩＤ番号ｈに対応して公開
鍵管理部４１に保管されている公開鍵ｅとＮとを公開鍵
管理部４１から読み出す。そして、Ｍ’＝Ｘ＾ｅ（ｍｏ
ｄＮ）の式に従って、センタ装置４０が受信した暗号文
Ｘを平文Ｍ’に復号する。
中から、利用者ＩＤ、具体的には利用者ＩＤ番号ｈを抽
出し、この抽出された利用者ＩＤ番号ｈに対応して公開
鍵管理部４１に保管されている公開鍵ｅとＮとを公開鍵
管理部４１から読み出す。そして、Ｍ’＝Ｘ＾ｅ（ｍｏ
ｄＮ）の式に従って、センタ装置４０が受信した暗号文
Ｘを平文Ｍ’に復号する。
【００３５】このようにして復号された平文Ｍ’と暗号
化せずに受信した通信文Ｍとが一致するか否かを比較部
４３が調べ、復号された平文Ｍ’と暗号化せずに受信し
た通信文Ｍとが一致すれば、その暗号文Ｘの発信者が正
規の利用者であることを、センタ装置４０が認証する。
化せずに受信した通信文Ｍとが一致するか否かを比較部
４３が調べ、復号された平文Ｍ’と暗号化せずに受信し
た通信文Ｍとが一致すれば、その暗号文Ｘの発信者が正
規の利用者であることを、センタ装置４０が認証する。
【００３６】ここで、第三者が、センタ装置４０から公
開鍵ｅとＮと不正に盗み、さらに、個人認証させようと
したとする。しかし、ＲＳＡ暗号方式では、公開鍵ｅと
Ｎとに基づいて、素数ｐ、ｑを導くことは、実効的にほ
ぼ不可能であり、現在の計算機能力では、公開鍵ｅとＮ
とに基づいて素数ｐ、ｑを導くには、数百年以上かかる
といわれている。上記実施例においては、素数ｐ、ｑ、
ｄ等の素数の情報がなけれが、平文Ｍから暗号文Ｘを導
くことはできないので、個人認証に必要な暗号文Ｘを作
ることができず、したがって、センタ装置４０における
復号部４２で復号化する対象としての暗号文Ｘを復号部
４２に送り込むことができず、不正に個人認証を行わせ
ることができない。
開鍵ｅとＮと不正に盗み、さらに、個人認証させようと
したとする。しかし、ＲＳＡ暗号方式では、公開鍵ｅと
Ｎとに基づいて、素数ｐ、ｑを導くことは、実効的にほ
ぼ不可能であり、現在の計算機能力では、公開鍵ｅとＮ
とに基づいて素数ｐ、ｑを導くには、数百年以上かかる
といわれている。上記実施例においては、素数ｐ、ｑ、
ｄ等の素数の情報がなけれが、平文Ｍから暗号文Ｘを導
くことはできないので、個人認証に必要な暗号文Ｘを作
ることができず、したがって、センタ装置４０における
復号部４２で復号化する対象としての暗号文Ｘを復号部
４２に送り込むことができず、不正に個人認証を行わせ
ることができない。
【００３７】また、上記実施例において、端末装置２０
からセンタ装置４０に送られる通信文Ｍの中には、個人
認証カード１０によって個人認証を開始する時刻、つま
り利用開始時刻の情報が含まれており、センタ装置４０
において、その利用開始時刻と実際の時刻との差を演算
し、この差の時間が所定時間を経過していれば、個人認
証しないようにしてある。すなわち、正規の利用者が個
人認証カード１０を使用して個人認証している間に、第
三者が不正に、暗号鍵、通信文Ｍ等を盗用したとして
も、その後に、その第三者が個人認証させようとした場
合、その時刻が遅くなるので、個人認証がされず、安全
性が高い。
からセンタ装置４０に送られる通信文Ｍの中には、個人
認証カード１０によって個人認証を開始する時刻、つま
り利用開始時刻の情報が含まれており、センタ装置４０
において、その利用開始時刻と実際の時刻との差を演算
し、この差の時間が所定時間を経過していれば、個人認
証しないようにしてある。すなわち、正規の利用者が個
人認証カード１０を使用して個人認証している間に、第
三者が不正に、暗号鍵、通信文Ｍ等を盗用したとして
も、その後に、その第三者が個人認証させようとした場
合、その時刻が遅くなるので、個人認証がされず、安全
性が高い。
【００３８】さらに、上記実施例において、不正な第三
者が、個人認証カード１０を不正に入手し、正規の利用
者になりすまして通信を開始しようとしたときには、指
紋読み取り部１１が出力する指紋情報は、正規の利用者
による指紋情報と異なるので、関数Ｆによって選ばれる
素数の組みがｐ、ｑ以外のものになり、このような素数
によって暗号化した暗号をセンタ装置４０においては復
号できないので、誤って個人認証されることがない。
者が、個人認証カード１０を不正に入手し、正規の利用
者になりすまして通信を開始しようとしたときには、指
紋読み取り部１１が出力する指紋情報は、正規の利用者
による指紋情報と異なるので、関数Ｆによって選ばれる
素数の組みがｐ、ｑ以外のものになり、このような素数
によって暗号化した暗号をセンタ装置４０においては復
号できないので、誤って個人認証されることがない。
【００３９】ところで、上記実施例において、利用者の
指紋情報そのものは、個人認証カード１０から外に出
ず、また、個人認証カード１０内のどこにも記憶蓄積さ
れないので、正規の利用者の指紋情報が第三者に盗まれ
ることはない。また、利用者の指紋情報そのものをセン
タ装置４０にも記憶していないので、この点からも、正
規の利用者の指紋情報が第三者に盗まれることはない。
指紋情報そのものは、個人認証カード１０から外に出
ず、また、個人認証カード１０内のどこにも記憶蓄積さ
れないので、正規の利用者の指紋情報が第三者に盗まれ
ることはない。また、利用者の指紋情報そのものをセン
タ装置４０にも記憶していないので、この点からも、正
規の利用者の指紋情報が第三者に盗まれることはない。
【００４０】さらに、個人認証カード１０自体を入手
し、この個人認証カード１０のケースを開けて内部情報
を見ることによって、素数ｐとｑや関数Ｆや素数表Ｔの
中身を見破られる場合が考えられるが、この対策とし
て、以下のようなことが考えられる。 素数表Ｔの内容を直接カードの外へは読み出せない
機構を個人認証カード１０に付加する。 個人認証カード１０が開けられた場合には、個人認
証カード１０内に記憶されている情報が全て消失する構
成を採用する。 素数表Ｔ上の素数のエントリ数を多くすることによ
って、正しい素数の組みｐとｑが発見される確率を低く
し、これによって、正しい素数の組みｐとｑが発見され
ることを実効的に困難にする。
し、この個人認証カード１０のケースを開けて内部情報
を見ることによって、素数ｐとｑや関数Ｆや素数表Ｔの
中身を見破られる場合が考えられるが、この対策とし
て、以下のようなことが考えられる。 素数表Ｔの内容を直接カードの外へは読み出せない
機構を個人認証カード１０に付加する。 個人認証カード１０が開けられた場合には、個人認
証カード１０内に記憶されている情報が全て消失する構
成を採用する。 素数表Ｔ上の素数のエントリ数を多くすることによ
って、正しい素数の組みｐとｑが発見される確率を低く
し、これによって、正しい素数の組みｐとｑが発見され
ることを実効的に困難にする。
【００４１】また、上記実施例において、暗号鍵生成部
１２が出力する情報は、指紋情報と個人認証カード１０
とによって割り当てられた適当な素数であり、これは暗
号化のための情報に過ぎない。したがって、素数がたと
え盗聴され解読されたとしても、指紋情報そのものは不
正な第三者に盗まれることがない。上記実施例において
は、実際には、センタ装置４０の保守者や個人認証カー
ド１０の所有者自身も、自分の指紋情報そのものを知り
得ない。
１２が出力する情報は、指紋情報と個人認証カード１０
とによって割り当てられた適当な素数であり、これは暗
号化のための情報に過ぎない。したがって、素数がたと
え盗聴され解読されたとしても、指紋情報そのものは不
正な第三者に盗まれることがない。上記実施例において
は、実際には、センタ装置４０の保守者や個人認証カー
ド１０の所有者自身も、自分の指紋情報そのものを知り
得ない。
【００４２】なお、上記実施例において、暗号鍵生成部
１２における素数表Ｔの内容が、どの個人識別カード１
０においても同じであるようにしても、上記と同様の動
作を行う。
１２における素数表Ｔの内容が、どの個人識別カード１
０においても同じであるようにしても、上記と同様の動
作を行う。
【００４３】
【発明の効果】本発明によれば、個人の認証に必要な秘
密情報である指紋情報そのものは、個人認証カードの外
部には出ず、また、個人認証カード内のどこにも記憶蓄
積されないので、重大な問題となりうる個人の指紋情報
そのものが漏洩される危険性がないという効果を奏す
る。
密情報である指紋情報そのものは、個人認証カードの外
部には出ず、また、個人認証カード内のどこにも記憶蓄
積されないので、重大な問題となりうる個人の指紋情報
そのものが漏洩される危険性がないという効果を奏す
る。
【図１】本発明の一実施例である個人認証システムＲＳ
１を示すブロック図である。
１を示すブロック図である。
【図２】個人認証システムＲＳ１における暗号鍵生成部
１２を説明する図である。
１２を説明する図である。
１０…個人認証カード、 １１…指紋読み取り部、 １２…暗号鍵生成部、 １３…情報蓄積部、 １４…暗号化部、 ２０…端末装置、 ４０…センタ装置、 ５０…指紋特徴量変換部、 Ｔ…素数表。
フロントページの続き (72)発明者 杉村 利明 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内
Claims (7)
- 【請求項１】 指紋を読み取る指紋読み取り手段と；上
記指紋の読取情報と個人認証カードの属性との組み合わ
せに応じた暗号鍵を生成する暗号鍵生成手段と；上記生
成された暗号鍵のうちの暗号化鍵によって所定情報を暗
号化する暗号化手段と；を個人認証カードが有し、 上記暗号化された所定情報と、暗号化されていない上記
所定情報と、上記読み取られた指紋に対応する利用者の
ＩＤとを送出する信号送出手段を端末装置が有し、 各利用者に対応して公開鍵を記憶する公開鍵管理手段
と；上記通信網から送信された上記利用者のＩＤに対応
して上記公開鍵管理手段から読み出された上記公開鍵を
使用することによって、上記通信網を介して送信された
上記暗号化された所定情報を復号する復号手段と；この
復号手段によって復号された所定情報と、上記通信網を
介して送信された上記暗号化されていない所定情報とを
比較し、両者が一致したときに個人認証されたと判断す
る比較手段と；をセンタ装置が有することを特徴とする
個人認証システム。 - 【請求項２】 請求項１において、 上記個人認証カードの属性は、上記個人認証カード毎に
異なるものであることを特徴とする個人認証システム。 - 【請求項３】 請求項１において、 上記暗号鍵生成手段は、 上記指紋の読取情報を所定の関数によって指紋特徴量に
変換する指紋特徴量変換手段と；複数の素数を格納し、
上記指紋特徴量変換手段が出力した指紋特徴量に応じた
素数を、上記複数の素数から出力する素数格納手段と；
を有するものであることを特徴とする個人認証システ
ム。 - 【請求項４】 請求項１において、 上記個人認証カードは、上記指紋を読み取った時刻を上
記センタ装置に送出し、上記センタ装置は、上記個人認
証カードから送出された上記時刻と、上記比較手段が比
較すべき時刻との差が所定の時間差を越えている場合に
は、個人認証されたと判断しないものであることを特徴
とする個人認証システム。 - 【請求項５】 指紋を読み取る指紋読み取り手段と；上
記指紋の読取情報と個人認証カードの属性との組み合わ
せに応じた暗号鍵を生成する暗号鍵生成手段と；上記生
成された暗号鍵のうちの暗号化鍵によって所定情報を暗
号化する暗号化手段と；上記個人認証カードの利用者の
ＩＤと、上記暗号化された所定情報と、暗号化されない
所定情報とを送出する通信制御部と；を有することを特
徴とする個人認証カード。 - 【請求項６】 請求項５において、 上記個人認識カードを開くと、上記個人認証カードの属
性が消失するものであることを特徴とする個人認証カー
ド。 - 【請求項７】 各利用者に対応して公開鍵を記憶する公
開鍵管理手段と；暗号化された所定情報を復号化する復
号化手段と；通信網から送信された利用者のＩＤに対応
し、上記公開鍵管理手段から読み出された上記公開鍵を
使用することによって、通信網を介して送信された暗号
化された所定情報を復号する復号手段と；この復号手段
によって復号された所定情報と、上記通信網を介して送
信された暗号化されていない所定情報とを比較し、両者
が一致したときに個人認証されたと判断する比較手段
と；を有することを特徴とするセンタ装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP32646795A JP3564673B2 (ja) | 1995-11-21 | 1995-11-21 | 個人認証システム、個人認証カードおよびセンタ装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP32646795A JP3564673B2 (ja) | 1995-11-21 | 1995-11-21 | 個人認証システム、個人認証カードおよびセンタ装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH09147072A true JPH09147072A (ja) | 1997-06-06 |
| JP3564673B2 JP3564673B2 (ja) | 2004-09-15 |
Family
ID=18188140
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP32646795A Expired - Fee Related JP3564673B2 (ja) | 1995-11-21 | 1995-11-21 | 個人認証システム、個人認証カードおよびセンタ装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3564673B2 (ja) |
Cited By (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1999008217A1 (en) * | 1997-08-05 | 1999-02-18 | Enix Corporation | Fingerprint collation |
| KR20010095788A (ko) * | 2000-04-12 | 2001-11-07 | 김성헌 | 휴대용 보안 인증 장치 및 시스템 그리고 그의 동작 방법 |
| JP2002077144A (ja) * | 2000-08-29 | 2002-03-15 | Sun Corp | 認証装置 |
| JP2003502768A (ja) * | 1999-06-17 | 2003-01-21 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | データを安全にメモリに記憶する技術 |
| JP2003507964A (ja) * | 1999-08-25 | 2003-02-25 | ギーゼッケ ウント デフリエント ゲーエムベーハー | データを保護するための方法 |
| EP1291825A1 (en) | 2001-09-07 | 2003-03-12 | Takashi Kuraishi | Card user identification system, host device used for said system, card reader, and card |
| KR20030067940A (ko) * | 2002-02-09 | 2003-08-19 | 임경훈 | 보안시스템 및 네트워크상에 암호화회로를 추가한 사용자인증용 생체인식 모듈 |
| KR100425636B1 (ko) * | 2000-02-03 | 2004-04-03 | 닛폰 덴키 가부시끼 가이샤 | 바이오메트릭 식별 방법 및 시스템 |
| JP2005506758A (ja) * | 2001-10-01 | 2005-03-03 | ゲンケイ アクティーゼルスカブ | 一時的に暗号鍵を作成することによる、デジタル認証、暗号化、署名のためのシステム、携帯端末、及び方法 |
| KR100472105B1 (ko) * | 2002-02-23 | 2005-03-08 | 주식회사 카모스 | 독립형 지문인식 모듈 및 독립형 지문인식 모듈의 보안 방법 |
| JP2005123883A (ja) * | 2003-10-16 | 2005-05-12 | Japan Science & Technology Agency | 電子署名システム |
| JP2006524352A (ja) * | 2003-04-23 | 2006-10-26 | ヒューレット−パッカード デベロップメント カンパニー エル．ピー． | バイオメトリクスに基づいたアイデンティティベースの暗号化方法および装置 |
| JP2006323691A (ja) * | 2005-05-19 | 2006-11-30 | Sony Corp | 認証装置、登録装置、登録方法及び認証方法 |
| US7221961B1 (en) | 1999-06-14 | 2007-05-22 | Ntt Docomo, Inc. | Wireless telecommunications unit attachable to and detachable from an external unit |
| JP2007538316A (ja) * | 2004-05-10 | 2007-12-27 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 認証装置 |
| US7882363B2 (en) | 2002-05-31 | 2011-02-01 | Fountain Venture As | Biometric authentication system |
| US8229177B2 (en) | 2001-05-31 | 2012-07-24 | Fountain Venture As | Data processing apparatus and method |
| US8572673B2 (en) | 2004-06-10 | 2013-10-29 | Dominic Gavan Duffy | Data processing apparatus and method |
| WO2024202927A1 (ja) * | 2023-03-30 | 2024-10-03 | 克彦 近藤 | カードおよびカード利用装置 |
-
1995
- 1995-11-21 JP JP32646795A patent/JP3564673B2/ja not_active Expired - Fee Related
Cited By (23)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1999008217A1 (en) * | 1997-08-05 | 1999-02-18 | Enix Corporation | Fingerprint collation |
| US6523745B1 (en) | 1997-08-05 | 2003-02-25 | Enix Corporation | Electronic transaction system including a fingerprint identification encoding |
| US7221961B1 (en) | 1999-06-14 | 2007-05-22 | Ntt Docomo, Inc. | Wireless telecommunications unit attachable to and detachable from an external unit |
| JP2003502768A (ja) * | 1999-06-17 | 2003-01-21 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | データを安全にメモリに記憶する技術 |
| JP2003507964A (ja) * | 1999-08-25 | 2003-02-25 | ギーゼッケ ウント デフリエント ゲーエムベーハー | データを保護するための方法 |
| JP4819269B2 (ja) * | 1999-08-25 | 2011-11-24 | ギーゼッケ ウント デフリエント ゲーエムベーハー | データを保護するための方法 |
| KR100425636B1 (ko) * | 2000-02-03 | 2004-04-03 | 닛폰 덴키 가부시끼 가이샤 | 바이오메트릭 식별 방법 및 시스템 |
| KR20010095788A (ko) * | 2000-04-12 | 2001-11-07 | 김성헌 | 휴대용 보안 인증 장치 및 시스템 그리고 그의 동작 방법 |
| JP2002077144A (ja) * | 2000-08-29 | 2002-03-15 | Sun Corp | 認証装置 |
| US8229177B2 (en) | 2001-05-31 | 2012-07-24 | Fountain Venture As | Data processing apparatus and method |
| EP1291825A1 (en) | 2001-09-07 | 2003-03-12 | Takashi Kuraishi | Card user identification system, host device used for said system, card reader, and card |
| JP2005506758A (ja) * | 2001-10-01 | 2005-03-03 | ゲンケイ アクティーゼルスカブ | 一時的に暗号鍵を作成することによる、デジタル認証、暗号化、署名のためのシステム、携帯端末、及び方法 |
| JP2009239934A (ja) * | 2001-10-01 | 2009-10-15 | Genkey As | 一時的に暗号鍵を作成することによる、デジタル認証、暗号化、署名のためのシステムに用いられる方法 |
| KR20030067940A (ko) * | 2002-02-09 | 2003-08-19 | 임경훈 | 보안시스템 및 네트워크상에 암호화회로를 추가한 사용자인증용 생체인식 모듈 |
| KR100472105B1 (ko) * | 2002-02-23 | 2005-03-08 | 주식회사 카모스 | 독립형 지문인식 모듈 및 독립형 지문인식 모듈의 보안 방법 |
| US7882363B2 (en) | 2002-05-31 | 2011-02-01 | Fountain Venture As | Biometric authentication system |
| JP2006524352A (ja) * | 2003-04-23 | 2006-10-26 | ヒューレット−パッカード デベロップメント カンパニー エル．ピー． | バイオメトリクスに基づいたアイデンティティベースの暗号化方法および装置 |
| JP2005123883A (ja) * | 2003-10-16 | 2005-05-12 | Japan Science & Technology Agency | 電子署名システム |
| JP2007538316A (ja) * | 2004-05-10 | 2007-12-27 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 認証装置 |
| JP4762979B2 (ja) * | 2004-05-10 | 2011-08-31 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 認証装置 |
| US8572673B2 (en) | 2004-06-10 | 2013-10-29 | Dominic Gavan Duffy | Data processing apparatus and method |
| JP2006323691A (ja) * | 2005-05-19 | 2006-11-30 | Sony Corp | 認証装置、登録装置、登録方法及び認証方法 |
| WO2024202927A1 (ja) * | 2023-03-30 | 2024-10-03 | 克彦 近藤 | カードおよびカード利用装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3564673B2 (ja) | 2004-09-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5602918A (en) | Application level security system and method | |
| US5664017A (en) | Internationally regulated system for one to one cryptographic communications with national sovereignty without key escrow | |
| JP2942913B2 (ja) | 相手認証／暗号鍵配送方式 | |
| US5852665A (en) | Internationally regulated system for one to one cryptographic communications with national sovereignty without key escrow | |
| US8712046B2 (en) | Cryptographic key split combiner | |
| US7293176B2 (en) | Strong mutual authentication of devices | |
| Das et al. | A dynamic ID-based remote user authentication scheme | |
| JP3564673B2 (ja) | 個人認証システム、個人認証カードおよびセンタ装置 | |
| US5935248A (en) | Security level control apparatus and method for a network securing communications between parties without presetting the security level | |
| US7389530B2 (en) | Portable electronic door opener device and method for secure door opening | |
| US5642420A (en) | Cryptoinformation repeater, subscriber terminal connected thereto, and cryptocommunication method | |
| JP2883243B2 (ja) | 相手認証／暗号鍵配送方式 | |
| US5953424A (en) | Cryptographic system and protocol for establishing secure authenticated remote access | |
| US20060195402A1 (en) | Secure data transmission using undiscoverable or black data | |
| US20060256961A1 (en) | System and method for authentication seed distribution | |
| US20020186838A1 (en) | System and method of user and data verification | |
| US20020018570A1 (en) | System and method for secure comparison of a common secret of communicating devices | |
| JPH09233068A (ja) | 電子認証システム | |
| JP2004501458A (ja) | 安全なバイオメトリック認証／識別方法、バイオメトリックデータ入力モジュールおよび検証モジュール | |
| US20120254609A1 (en) | Method for transferring encrypted messages | |
| WO2000000882A2 (en) | Apparatus and method for end-to-end authentication using biometric data | |
| JPH04247737A (ja) | 暗号化装置 | |
| JP3690237B2 (ja) | 認証方法、記録媒体、認証システム、端末装置、及び認証用記録媒体作成装置 | |
| WO1998027517A1 (en) | A method and a system for the encryption of codes | |
| JP4140617B2 (ja) | 認証用記録媒体を用いた認証システムおよび認証用記録媒体の作成方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040312 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040430 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040528 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7426 Effective date: 20040528 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040528 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090618 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090618 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100618 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100618 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110618 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120618 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130618 Year of fee payment: 9 |
|
| LAPS | Cancellation because of no payment of annual fees |